[发明专利]一种账号识别方法及装置

说明书

本申请提供了一种账号识别方法及装置，所述方法包括：获取待识别账号；基于用户信息库，判断所述待识别账号是否满足僵尸账号初步筛选条件；若满足，则确定所述待识别账号为僵尸账号；若不满足，则获取所述待识别账号最近一段时间内访问网络的活动行为基线；若所述活动行为基线符合僵尸账号对应的活动行为基线，则确认所述待识别账号为僵尸账号。采用上述方法，可以准确地识别出僵尸账号，尤其适用于企业离职员工，其账号(僵尸账号)未及时注销的场景。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种账号识别方法及装置。

背景技术

企业中，尤其是现代企业中，离职事件时常发生。对于企业来说，已离职员工的账号必须要及时销户，否则很容易导致企业存在安全隐患。但是由于大部分企业的数字化转型还没有完全转型，其离职人员的账号销户的流程涉及的人工操作比较多，而人工人力和工作时间有限，很容易导致已离职人员的账号未及时销户。而针对未及时销户的账号，其账号存在被盗用的可能性就比较大。由此，僵尸账号应运而生，所谓僵尸账号就是这类已经离职的员工的账号，由于没有及时销户，还可能被使用，导致企业信息的安全存在极大隐患，因此，及时且准确地检测企业的僵尸账号是公司企业安全至关重要的课题。

现有技术在识别僵尸账号时，一般是通过账号注册时的注册请求和访问请求来识别僵尸账号，但是该方案仅能检测新注册的账号是否为僵尸账号，并不适用于企业已离职人员的僵尸账号检测。

因此，如何准确地识别僵尸账号，尤其是企业中已离职人员的僵尸账号是值得考虑的技术问题之一。

发明内容

有鉴于此，本申请提供一种账号识别方法及装置，用以准确地识别僵尸账号。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种账号识别方法，包括：

获取待识别账号；

基于用户信息库，判断待识别账号是否满足僵尸账号初步筛选条件；

若满足，则确定待识别账号为僵尸账号；

若不满足，则获取待识别账号最近一段时间内访问网络的活动行为基线；

若活动行为基线符合僵尸账号对应的活动行为基线，则确认待识别账号为僵尸账号。

根据本申请的第二方面，提供一种账号识别装置，包括：

第一获取模块，用于获取待识别账号；

判断模块，用于基于用户信息库，判断待识别账号是否满足僵尸账号初步筛选条件；

确定模块，用于若判断模块的判断结果为满足，则确定待识别账号为僵尸账号；

第二获取模块，用于若判断模块的判断结果为不满足，则获取待识别账号最近一段时间内访问网络的活动行为基线；

确认模块，用于若活动行为基线符合僵尸账号对应的活动行为基线，则确认待识别账号为僵尸账号。

本申请实施例的有益效果：

先对待识别账号进行初步识别，即，判断待识别账号是否满足僵尸账号初步筛选条件，当不满足时，则会获取待识别账号在最近一段时间内访问网络的活动行为基线，当该活动行为基线符合僵尸账号对应的活动行为基线时，则确认该待识别账号为僵尸账号，从而准确地识别出了僵尸账号，尤其适用于企业离职员工，其账号未及时注销的场景。

附图说明

图1是本申请实施例提供的一种网络设备的结构示意图；

图2是本申请实施例提供的一种账号识别方法的流程图；